Grote Europese webwinkelorganisatie al dagen doelwit van aanvallen met autonoom AI-framework
Een grote Europese e-commerceorganisatie is meerdere dagen aangevallen met ARTEX, een framework waarmee meerdere AI-agents zelfstandig en parallel opereerden. Er zijn ook sterke signalen dat andere e-commerceorganisaties wereldwijd zijn getroffen. De agents probeerden tegelijkertijd verschillende aanvalsroutes en pasten hun aanpak aan op de verdediging.
Dit meldt Eye Security, dat de incident response van een van de zaken leidde. ARTEX is een AI-framework dat zelfstandig digitale systemen onderzoekt op kwetsbaarheden. Het ging volgens Eye Security niet om een theoretische dreiging, maar om een echte aanval die meerdere dagen duurde. De agents gebruikten buitgemaakte credentials binnen enkele minuten en probeerden tegelijk meerdere aanvalspaden.
Firewall in drie minuten omzeild
Een aanpassing van de firewallbeveiliging hadden de agents binnen ongeveer drie minuten omzeild. Minder dan een uur nadat de omgeving weer online was gebracht, keerde de aanval terug, ditmaal met tientallen AI-agents.
Volgens Eye Security laat de casus zien dat autonome aanvallen niet langer alleen een toekomstscenario zijn. Klassieke cyber incident response verandert wanneer de aanvaller op machinesnelheid werkt. Het is niet meer voldoende om alleen de ingang te vinden en te sluiten: autonome agents proberen parallel meerdere routes, houden verschillende footholds vast en gebruiken nieuw gevonden credentials vrijwel direct.
Verdedigers zetten zelf AI in
Om het tempo bij te houden, zette Eye Security zelf AI-agents in die logs en securitydata parallel analyseerden. Waar mogelijk hadden die agents alleen leestoegang, technisch begrensd. Menselijke experts valideerden de bevindingen en bepaalden de maatregelen voor containment en herstel. Toen de aanvallers terugkeerden, bleek uiteindelijk volledige isolatie van de omgeving noodzakelijk.
Verdedigen op machinesnelheid vraagt ondersteuning door machines, maar mensen blijven verantwoordelijk voor de besluiten. Eye Security verwerkt de lessen uit deze casus inmiddels in zijn MDR- en incidentresponseprocessen. AI neemt daarin steeds meer analysewerk over, terwijl menselijke specialisten de controle houden.
Technische details gedeeld
Eye Security deelt de technische details om andere cybersecuritybedrijven en organisaties te helpen. De technische analyse bevat concrete ARTEX-indicatoren, signatures en gedragspatronen, zodat andere securityteams direct kunnen zoeken naar vergelijkbare activiteit.
Organisaties moeten zich voorbereiden op incidenten die sneller verlopen dan handmatige analyse kan bijhouden. Dat vraagt om snellere reactie en om vooraf gemaakte afspraken over wie systemen mag isoleren en toegang mag intrekken, en over welke rol AI krijgt bij onderzoek en respons. AI kan cyberexperts daarbij ondersteunen, maar mensen blijven in control.
Meer over Security
Over Wouter Hoeffnagel
